[window/윈도우 서버] 원격 시스템에서 강제로 시스템 종료

W-40 원격 시스템에서 강제로 시스템 종료

■ 점검영역 : 보안 관리

■ 항목 중요도 : 상

■ 점검내용

원격 시스템 종료 정책 적절성 점검

■ 점검목적

원격에서 네트워크를 통하여 운영 체제를 종료할 수 있는 사용자나 그룹을 설정하여 특정 사용자만 시스템 종료를 허용하기 위함

■ 보안위협

원격 시스템 강제 종료 설정이 부적절한 경우 서비스 거부 공격 등에 악용될 수 있음

■ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

양호

“원격 시스템에서 강제로 시스템 종료” 정책에 “Administrators”만 존재하는 경우

취약

“원격 시스템에서 강제로 시스템 종료” 정책에 “Administrators” 외 다른계정 및 그룹이 존재하는 경우

■ 조치방법

원격 시스템에서 강제로 시스템 종료 → Administrators

■ Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

Step 1) 시작> 실행> SECPOL.MSC> 로컬 정책> 사용자 권한 할당

Step 2) “원격 시스템에서 강제로 시스템 종료” 정책에 Administrators 외 다른 계정 및 그룹 제거

■ 조치 시 영향 : 일반적인 경우 영향 없음